7) Como é realizado o transporte das fitas de backup?

Outro fato preocupante é quando a organização utiliza um servidor “compartilhado” no data center. Isso significa que as informações da sua empresa estão armazenadas em um servidor que é utilizado por outras empresas.

Caso seja executado um comando malicioso pelo funcionário da outra empresa, que utiliza o mesmo servidor, as informações da sua organização estarão comprometidas. Esse tipo de ataque pode permitir que outras pessoas tenham acesso as informações, armazenas e protegidas na sua empresa, através do data center.

O atacante poderá utilizar sua filial, parceiros de negócio, data centers, etc, para aprender como funciona o ambiente computacional da sua empresa. Podemos perceber que nesse momento o atacante está desenvolvendo o primeiro passo: identificação dos alvos.

O segundo passo (ganhar acesso) é o mais difícil de todos. As organizações concentram quase que todos os esforços da segurança para proteger as informações contra o acesso indevido.

Ganhando o acesso, conseqüentemente o atacante consegue de forma muito fácil concluir o terceiro passo (ganhar controle). Os próximos passos (encobrir evidências, instalar um backdoor e repetir tudo novamente contra o ambiente computacional com relação de confiança) exigem pouco esforço do atacante e pode afetar um número maior de pessoas ou empresas.

Conclusão

Toda informação é patrimônio da sua empresa e está associada a um único departamento. O executivo de mais alto nível desse departamento será o "Proprietário da Informação", que é responsável pela criação, classificação, eliminação e destruição da informação.

Sendo assim, o Proprietário da Informação deve classificar a informação de acordo com sua confidencialidade e sua utilização.

Informações classificadas pelo Proprietário da Informação como “Confidencial Restrita”, “Confidencial” e de “Uso Interno”, devem sempre estar armazenadas no ambiente computacional da sua empresa.

Caso a sua empresa não tenha uma política de segurança definindo o papel do Proprietário da Informação e da Classificação da Informação, as informações da sua empresa podem estar nas mãos dos seus concorrentes, funcionários internos e hackers.

Denny Roger é um dos fundadores da Batori Software & Security, já atuou como Security Officer de instituições financeiras e é autor dos cursos Segurança da Informação em Ambientes de Rede e Sistema de Gestão da Segurança da Informação – ISO 17799. E-mail: denny@batori.com.br .